- Yama var
- Son 7 gün
- CWE-306
CVE-2026-22110
Delta UFC500 web sunucusunda POST/PUT isteklerinde kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- DIVD
Yönetici özeti
Bu açık, yetkisiz kişilerin şarj cihazlarını yeniden başlatmasına ve ayarlarını tamamen değiştirmesine olanak tanıyabilir. Cihazların hizmet dışı kalması ve işletme faaliyetlerinin aksaması riski vardır. Etkilenen cihazların hızla güncellenmesi önerilir.
ÖzetTürkçe
Delta Electronics UFC500 cihazının web sunucusu POST ve PUT isteklerinde kimlik doğrulama denetimi yapmamaktadır. 2.4.18 öncesi 2.x sürümleri ile 4.4.1 öncesi 4.x sürümleri etkilenmektedir. Saldırgan kimlik doğrulaması olmadan şarj cihazını yeniden başlatabilir.
Saldırgan ne yapabilir?
Saldırgan configid değerini kaba kuvvetle tahmin ederek servis parolasını ayarlayabilir ve ardından cihazın tüm ayarlarını değiştirebilir.
Kaynaktaki açıklama (İngilizce)
The web server does not check authentication on POST or PUT. An unauthenticated attacker can reboot the charger; by brute-forcing the configid, they can also set the service password and then change any setting.
Üreticinin çözüm notu (İngilizce)
Update to the latest version.
Ne yapmalı?
- Cihazı en son sürüme güncelleyin; etkilenen sürümler 2.4.18 ve 4.4.1 öncesidir. Üretici
- Güncelleme tamamlanana kadar cihaz yönetim arayüzüne erişimi yalnızca güvenilen ağlarla sınırlandırın. Genel öneri
- Güncelleme sonrası cihazın servis parolasını ve tüm ayarlarını gözden geçirin. Genel öneri
Ek önlemler
- Şarj cihazlarını genel internetten ayırın ve yönetim ağını ayrı bir segmentte tutun. Genel öneri
- Beklenmeyen yeniden başlatma, ayar değişikliği veya servis parolası değişikliği için cihaz günlüklerini ve ağ trafiğini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Delta Electronics Delta UFC500 | < 2.4.18 | 2.4.18 |
| 2.4.18 Etkilenmiyor | – | |
| < 4.4.1 | 4.4.1 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- csirt.divd.nl/DIVD-2026-00012 Üçüncü taraf
- csirt.divd.nl/CVE-2026-22110 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.